工行深圳分行电话证券委托交易系统建议书.doc

电话证券委托交易系统 建议书 目 录 第 1 章 前言 1 第 2 章 系统总体介绍 3 1 系统组成 3 2 系统功能 4 3 系统性能 5 3 1 系统的先进性和开放性 5 3 2 系统的可靠性和安全性 5 3 3 系统的可扩展性及升级能力 6 第 3 章 硬件系统 7 1 TELESERVER 系统 7 1 1 多功能数字智能接入平台 8 1 2 多功能数字智能接入平台 9 1 3 多功能数字智能接入平台 9 1 4 系统的容错 10 2 前置机系统 10 2 1 前置机的功能 10 2 2 系统配置 12 2 3 与主机的网络连接 13 2 3 1 支持 TCP TP 的主机连接 13 2 3 2 支持 Token Ring 的主机连接 13 3 行情接收系统 13 4 网络系统 15 4 1 整体网络系统 15 4 2 局域网部分 16 4 3 广域网部分 16 4 4 与电信线路的网络连接 18 第 4 章 软件系统 21 1 系统软件 21 2 应用软件 23 2 1 应用软件结构 23 2 2 业务处理流程 26 2 2 电话处理系统软件 27 2 3 委托交易系统软件 27 2 3 1 保证金转帐系统 27 2 3 2 委托交易系统 28 2 4 清算系统软件 28 2 4 1 转帐交易系统 28 2 4 2 委托交易系统 29 2 5 柜台服务处理系统软件 29 2 5 1 用户管理 29 2 5 2 上海的指定与撤消指定管理 29 2 5 3 深圳的转托管管理 30 2 5 4 打印服务 30 2 5 5 股票信息管理 30 2 5 6 券商管理 30 2 5 7 操作员管理 30 第 5 章 系统管理 31 1 系统管理终端 31 2 业务管理终端 32 3 网络管理系统 32 4 管理员的角色与职责 33 第 6 章 系统安全 36 1 硬件安全 36 2 数据安全 36 3 数据备份 37 4 Firewall 38 5 数据加密 38 6 数据的完整性和一致性 39 第 7 章 线路资源的估算 40 1 数字中继线路资源估算 40 2 数据交换流量估算 41 附录 七号信令介绍 43 第 1 章 前言 网络 通讯和计算机技术的飞速发展正在改变着银行业传统的提 供业务和服务的方式 基于新技术而创造出的银行新业务 新市场 不断扩大 而传统的银行业务则相对萎缩 当业务发展时银行必须 要从战略发展的角度 根据市场需求和竞争的需要 进行统一的规 划 充分利用高起点的先进技术与一体化 可扩展的系统结构 来 开拓发展银行业务 银行综合客户服务系统是 UT 斯达康公司提供的基于计算机技术 网络技术和通信技术的一个综合服务系统 是利用先进技术发展银 行业务的一种有效手段 它向银行机构提供高效 开放 安全的业 务发展支撑环境 使银行能够更加方便 有效地向客户提供新的业 务和服务 银行机构一直希望能够借助各种网络扩大其客户服务范围 包括 储蓄网点 ATM 机网络 银行 POS 网络等 随着现代技术的发展 以及国内电信机构提越来越丰富的各种公共通信网络资源 PSTN PSDN PLMN ISDN DDN 等 银行客户可以使用各种终端 设备 电话 PC 机等 通过拨号方式或专线连接银行综合客户服务 系统 来获得各种银行提供的在线服务 银行综合客户服务系统是 银行客户与银行机构之间的桥梁 它可以充分利用各种通信资源与 高新技术手段 使银行的客户服务摆脱了传统的柜台 从而使业务 提供点遍布社会的每一个角落 帮助银行开展业务 增强服务手段 降低运营成本 树立良好形象 从而使银行在行业竞争中处于有利 地位 UT 斯达康公司的银行综合客户服务系统包括电话证券委托交易 系统 银行卡系统 电话付费系统 客户服务中心 CallCenter 等 本文仅对电话证券委托交易系统做建议书 Bank NetworkBankingIntegratedServices System End User PSTN DN Internet TelephoneTelephoneTelephone Expanding your services using al kinds of public networks End User 第 2 章 系统总体介绍 1 系统组成 PSTNTelServer 前 置 机 系 统前 置 机 系 统前 置 机 系 统 股 票 行 情 接 收 系 统股 票 行 情 接 收 系 统 银 行 电 信电 信用 户用 户 管 理管 理终 端终 端 电话证券委托交易系统由以下部分组成 TeleServer 超大容量电信接入系统 银行业务前置机子系统 股票行情接收系统 管理终端 包括系统管理 业务管理和网络管理 其他辅助系统 通讯机 输出设备等 电话证券委托交易系统与银行或券商的证券委托系统及银行主机 系统连接 由电话证券委托交易系统接受用户请求 向用户提供实 时的股票行情等有关信息 并把用户请求提交给证券委托系统以实 现证券交易 同时将相应的数据提交给银行主机实现相应的银行帐 务处理 其中管理终端为系统和业务管理员提供对整个系统和业务 流程进行管理的界面和工具 2 系统功能 证券交易系统实现的业务功能如下 证券买卖委托 包括买入委托 卖出委托 证券撤单委托 包括买入撤单 卖出撤单 委托情况查询 查询用户指定委托号委托情况或查询用户当日或 某日所有委托情况 成交情况查询 查询用户指定委托号委托成交情况或查询用户当 日或某日所有委托成交情况 股东股票余额查询 查询用户指定股票或者所有股票余额与可用 余额情况 帐户资金余额查询 查询用户帐户资金余额与可用余额情况 股票行情查询 查询用户指定股票行情信息与交易所指数 交易明细传真查询 用传真形式查询用户交易明细单 密码修改 修改用户业务专用密码 3 系统性能 3 1 系统的先进性和开放性 为保证系统在今后相当长的时间内不落后 并且适应银行业务 不断变化和增加的发展趋势和各业务信息服务网络之间信息共享越 来越紧密的要求 系统采用了当前先进的软件 硬件系统设计方法 采用 UNIX 操作系统 充分发挥其强大的多进程处理和优良 的可移植能力 采用 TCP IP 协议 同时也支持 X 25 协议 可以方便地与 Internet 和企业的 Intranet 互联 采用开放式数据库系统 实现不同数据库互联 采用 7 号信令系统 同时支持 ITU 和中国 7 号信令标准 采用高速网络交换技术 同时提供网络管理功能 3 2 系统的可靠性和安全性 系统安全设计符合 C2 级安全标准 采用冗余结构 重要网络设备尽可能采用双备份 双电源 提供线路的冗余 支持部件热插拔 7 号信令模块采用冗余信令链路 重要系统 用户数据资源提供备份 核心系统管理软件能监测各软件模块的运行情况 在出错时 具备自恢复功能 应用软件系统采用可靠性设计 具备较高的容错能力 提供有效的故障诊断 维护工具 针对不同应用而采用相应的安全措施 3 3 系统的可扩展性及升级能力 选用易扩展和升级的主机和操作系统及网络系统设备 选用支持开放网络协议和支持多种通信资源的网络设备和通 讯协议配置 硬件系统采用模块化 叠加式设计 规模和容量随同业务和 市场的发展而渐进扩展 软件系统采用模块化 叠加式设计 规模和容量随同业务和 市场的发展而渐进扩展 第 3 章 硬件系统 1 Teleserver 系统 TeleServer 系统是整个电话证券委托交易系统的核心部分 它 负责将电信的 PSTN 网络与银行内部网络连接起来 为用户提供电话 访问的界面 并处理用户的电话请求 将其转化为银行网络系统所 能识别的各种消息 并以 TCP IP 协议的方式 提交给银行前置机 TeleServer 系统硬件由以下主要模块组成 多功能数字智能接入平台 高性能 Unix 主控机 七号信令信道适配器 COMUNICATION SERV V 35 S7 Link i DE PL STPS7 Network64K or E1 E1 PSTN TSwitchAPI主控制器 交 换矩 阵 信 令拆 装 控 制 台 远 端 管 理 信 令 中 继话 路 中 继TelSrve 1 1 多功能数字智能接入平台 多功能数字智能接入平台是根据计算机及通信技术的发展而研 制的智能平台 它通过以太网络受控于主控机系统 为电话 计算 机接入提供语音及数据通道 并能完成信号音及语音播放 DTMF 接 收 数字交叉连接等功能 由于它是一个开放的智能平台系统 新 业务可不断地在主控机中生成和投入运行 从而为经营者不断地提 供新业务创造了一个支持环境 这已经从 UT 斯达康的电信及金融客 户那里得到了证明 多功能数字智能接入平台具有强大的处理能力和超大规模的容 量 在单机框 2048 端口配置下可完成高达 100 000 次呼叫 小时的 处理能力 系统可采用多机框互联方式扩容 目前最多可扩容 16 个 机框至 30 000 多端口 多功能数字智能接入平台的主要特点如下 无阻塞系统设计 处理能力强 提供 Ethernet RS232 控制接口 控制方式灵活 冗余系统设计 可靠性高 部件支持热插拔 系统扩容快捷方便 高度模块化设计 高集成度设计 节省空间 1 2 多功能数字智能接入平台 基于 UNIX 系统的小型机 采用专为通信应用系统而设计的体 系结构 适应通信系统的大数据量实时处理 内部采用高性能 PA RISC 7100 LC 100MHz CPU 处理速度为 121 6MIPS 其上运行着 7 号信令及其他核心应用处理软件系统 是电话证券委托交易系统的 控制中心 1 3 多功能数字智能接入平台 用于从 E1 中继线中提取 插入七号信令链路 并将七号信令链 路送至 TeleServer 主控机进行处理 UTS 斯达康公司的信令拆装模 块是根据中国的 SS7 标准设计的 24 位 同时支持 ITU 的 SS7 14 位 标准 1 4 系统的容错 为了保证 TeleServer 在各种情况下的正常运行和具有良好的容 错能力 系统采用冗余配置和资源共享以防治出现单点失效的故障 点 系统配置中主要包括 冗余主控机配置 冗余七号信令信道适配器配置 冗余数字智能接入平台配置 其主要包括 冗余 CPU 板配置 冗余电源板配置 语音资源和线路资源的共享 2 前置机系统 2 1 前置机的功能 TeleServer 系统处理后的用户请求数据将送至前置机系统 前置机系统物理上连接到银行内部网上 并与券商系统 股票行情 接收系统 银行主机系统等多种资源连接 当用户请求数据送至前 置机时前置机根据情况与各种信息资源进行数据交换以完成相应的 业务过程 所以前置机将主要完成以下四大功能 完成与各业务网络的连接 电话证券委托交易系统需要与股票接收系统 券商系统等多种信 息资源连接 并进行数据交换 这些与多种资源进行信息交换任务 都是由前置机系统完成 所以前置机上主要包括与各种资源通讯所 需的接口程序 委托用户的股票管理 日终结算 实现与银行 IBM 主机的连接 委托系统必须与银行主机连接 并进行数据交换 以实现资金与 帐务的处理 在此过程中还必须实现以太网和令牌环网的转换和协 议转换的工作 这也是由前置机来完成的 数据的预处理 以减少对银行主机系统的访问 前置机还将对数据进行预处理和过滤 并管理部分用户数据 只 有出现对用户资金帐户的冻结 解冻以及资金查询等与帐务有关的 操作时 才将请求提交给银行主机系统 其它情况下 前置机与其 它信息资源一起直接响应用户请求 从而减少对银行主机的访问 实现网络银行综合服务系统 银行网络与现有各业务网络间 的相互隔离 所有独立的信息资源并不直接连接 它们之间的数据交换都是通 过前置机完成的 所以前置机起到网络隔离的作用 网络的隔离可 以防止各业务系统被网络黑客利用和破坏 同时保证正常业务的能 够顺利进行 另外前置机根据需要可完成 分担 应用服务器的部分功能 2 2 系统配置 根据本系统的业务要求 并考虑到系统的扩展性及兼容性 前置 机系统采用 IBM 的 RS6000 F50 系统 操作系统为 AIX UNIX 同 时由于前置机在系统中的通讯枢纽的作用 系统将采用相应的冗余 配置 硬件方面 前置机系统为两台 采用双机热备份配置 其连 接方式如图 RS60 F5 RS60 F5 Token Rig TCP I 数据保护方面 由于前置机的数据库中保存有用户卡号密码 和用户部分资金状况等重要信息 必须采取良好的保护措施 所以磁盘阵列采用 RAID1 配置 实现磁盘镜像 同时配置磁 带机对数据进行定期备份以保护重要数据 2 3 与主机的网络连接 2 3 1 支持 TCP TP 的主机连接 系统配置两块以太网卡 分割成两个网段 通过以太网与主机连 接 2 3 2 支持 Token Ring 的主机连接 系统分别配置以太网和 Token Ring 两种 LAN 适配器 以实现相 互之间的转化 3 行情接收系统 股票行情接收系统通过以太网与银行网络连接 为电话证券委托 交易系统的用户提供实时的股票行情数据 股票行情接收系统具体 选用专为传输证券 期货及相关市场的即时行情 文档资料等内容 而设计开发卫星数字通讯平台 系统具有以下几个特点 信息内容权威可靠 信息提供者上海证券交易所指定的证券信息传播业务全权代理者 通过股票行情接收系统向国内用户传送上海证券市场第一手 信息 并得到深圳证券交易所的授权许可 同步 全面地传 送深圳证券市场信息 简易 高速 系统专用的接收硬件是一内置式卫星数据解调 计算机数据 通讯的集成一体 安装简易 股票行情接收系统同时传送上海 深圳证券交易所商业性行情信 息 通过 亚洲一号 卫星电视接收天线由接收系统及相关服务直 接得到同步于交易大厅内的实时行情 权威咨询机构盘中 盘后的 技术 Novel l 分析和研究报道等资料 再通过接口软件与前置机连接 为电话证 券委托交易系统用户提供实时的行情信息 4 网络系统 4 1 整体网络系统 网络系统的主要功能是将各子系统连接起来 并实现连接过程中 的协议转换和线路备份等功能 4 2 局域网部分 目前局域核心网的组网技术有许多 常见的有快速以太 FDDI 和 ATM 在这些技术中 快速以太网技术比较成熟 组网价格较低 管理简易 而且千兆位以太网也已成熟 保证了平滑升级 保护现 有投资 所以采用快速以太网 100M 交换式以太网使各个接点独自 占有 100M 的带宽 充分发挥局域网高速的优势 实现网络中资源的 共享而同时又不影响服务的性能 设备选用 3COM 公司的产品 3C16942A 提供 12 个 10 100M 自适应以太网接口 连接核心网的使 用 TCP IP 或 SPX IPX 的设备 与 IBM ES9000 大机的连接 选用 16M 令牌环网卡 通过 IBM 提供的软件在令牌环上实现数据交换 4 3 广域网部分 广域网部分根据数据传输量以及业务开展的要求 采用 DDN 线 路实现连接 ISDN 线路实现广域网线路的备份 实现银行核心网络 与券商本身网络的连接 在银行一端使用 Cisco 7500 系列的路由器 Cisco7507 采用 MULTICHANNEL 将一条 E1 线路化分为 30 路 DDN 使得一个端口最多可连接 30 条 DDN 具有充分的扩展性 Cisco 7500 系列路由器是 Cisco 公司推出 目前市场上高档 的多协议网际路由平台 它在 7000 系列的基础上进一步提高了性 能和可靠性 扩大了能支持的网络规模 为网络提供了安全性 可 靠性 稳定性 可扩展性 业界领先的 Cisco IOS 使它支持所有 LAN 和 WAN 接口 优化 WAN 服务 控制网际访问 进行数据的压缩 和加密 它可应用于交换虚拟网的路由 网络多媒体应用 IBM 网 络和主机互连 Internet 网络主干和访问层节点 通过高速 WAN 的客户机 服务器应用等 主要特点包括 模块化结构机箱 支持全部种类的 LAN 和 WAN 接口和协议 支持全部功能组的路由软件 IOS 单 RSP1 模块支持 路由和交换功能在一个 RSP 模块上实现 总线带宽高达 2G 级 所有模块都可带电拔插而无需重新配置 在线软件重配置可不中断网络应用和服务 快速启动 软件升级后能快速启动 典型为 35 秒 FLASH MEMORY 保证了软件和微码的快速可靠升级 环境监控 自诊断和工具保证系统的正常运行 银行网点和券商一端使用 Cisco 2500 系列的路由器 Cisco 2503 同时实现 DDN 线路和 ISDN 线路的连接 Cisco 2500 产品系列具有如下优点 用连接到单个现场路由器的现有设备实现分支机构与企业 WAN 和 Internet 的高速连接 有效集成 LAN 和传统的 SNA 流量 节省通信开销并便利管理 经济有效地集成以太网和令牌环 LAN 用两个同步串行端口快速传输数据 通过选择 5 种工业标准的同步串口高密度连接器 V 35 EIA TIA 232 EIA TIA 449 X 21 和 EIA 530 实现 的智能自配置串行电缆 简化了安装过程 支持 Cisco IOS 软件升级 通过 WAN 连接下载 的快闪内存 以扩大路由器的可用性 Cisco IOS 路由选择多协议支持 可被布署到世界上任何基 于标准的网络 并将 Cisco IOS 软件的强大功能扩展到拨号 访问点 只有 Cisco 能够提供如此众多的适用于中小型远程办公室的 访问产品 没有哪个支持网间网的厂商能够在规模上与 Cisco 相抗衡 4 4 与电信线路的网络连接 在工商银行深圳分行的网络银行综合服务系统中 需要将大量 的电信线路资源连接到 TeleServer 子系统上 以支持用户通过电话 访问系统 在与电信资源的连接方式上 系统采用 UT 斯达康公司 TeleServer 子系统的 SE1LC I O Interface 通过 E1 2M 数字中继 同电信部门交换机相连 物理连接采用 2048kbps 数字中继接口 接 口参数符合 GB7611 87 规定 信令方式采用 SS7 7 号信令系统 符合 GF001 9001 中国国内电话网 No 7 信号方式技术规范 同时 支持 ITU SS7 信令标准 电信部门的线路提供是通过光纤将数字中继线送到银行 其中 包括 4 路 7 号信令链路 光纤一端接在电信部门的传输机房 一端 接在银行的光端机上 从光端机分出多条 2M 数字中继跨接到银行 DDF 数字配线架 上 然后通过 75 欧姆 120 欧姆同轴电缆从 DDF 机架连接到 Teleserver 的 SE1LC I O 板 每个 SE1LC I O 板可接 8 对同轴电缆 同轴电缆接口为 BNC 标准接口 其物理连接如图所示 电信部门方面 呼叫从一个局向或由几个局向汇接过来 由电信 部门根据自己的电信网情况决定 决定光端机的容量大小时 要充 分考虑将来电话证券委托交易系统容量的增加和系统稳定性的要求 至少应满足银行将线路扩展到 2000 线的要求 第 4 章 软件系统 软件系统包括系统软件部分和应用软件部分 系统软件主要是管 理 TeleServer 系统和电信线路资源 应用软件的功能主要是实现证 券委托等具体业务过程 1 系统软件 MANGEMNT FUNCTIONS Service Dploymnt Backup Restore ustomerServic OperatorIntfce DatProvisonig MTP SC CALONTROUPBILING VOICEMATRIXSWCHICONLISTASQL SLESLPSPClient suport MI GUIFodation Logical nodememt WIHFUNS PICATIO FUNNReal timedbs P INP X25 TeleServer 的系统软件结构采用客户 服务器体系和模块化设 计方法 软件结构的设计特点体现在以下几个方面 高可靠性的底层系统软件支撑与良好的 API 编程接口 为各 种应用业务的生成与运行提供了一个简便高效可靠的环境 同一系统中可以同时支持多种业务 如同时支持电话 电脑 付费 信用卡打电话 转帐服务 外汇交易等 尽可能减少停机时间 高层应用模块可以在线装载和拆卸 方便用户扩展新业务 充分考虑到用户的投资利益与系统的扩充要求 再系统设计 时 不仅考虑到解决目前的问题 而且考虑了未来的发展的 W Signaling AcesDatbaseSuporting信 令 综 合接 入因特网 数 据 库 管 理监 控API 应 用 应 用 应 用 应 用 银 行 综 合 客 户 服 务 平 台 需要 例如 在交换控制的模块设计中既保留了传统的话音 功能 又提供了丰富的数据接口 LL ISDN 电话会议 多 媒体服务控制等 随着市场和应用的发展 能不断适应新 技术的引入和新业务的开展 与系统外部接口协议采用 TCP IP 通信协议 系统具有良好 的开放性 强大的自动纠错容错功能 系统具有良好的自我保护功能 在各种异常情况下能够即时检测并向维护人员报告出现的异 常情况或错误信息 记录系统日志文件 并尽可能采取一定 措施自动纠错 直到错误恢复 友好的人机操作界面 2 应用软件 2 1 应用软件结构 证券交易软件系统实现的业务功能如下 证券买卖委托 包括买入委托 卖出委托 证券撤单委托 包括买入撤单 卖出撤单 委托情况查询 查询用户指定委托号委托情况或查询用户当日或 某日所有委托情况 成交情况查询 查询用户指定委托号委托成交情况或查询用户当 日或某日所有委托成交情况 股东股票余额查询 查询用户指定股票或者所有股票余额与可用 余额情况 帐户资金余额查询 查询用户帐户资金余额与可用余额情况 股票行情查询 查询用户指定股票行情信息与交易所指数 交易明细传真查询 用传真形式查询用户交易明细单 密码修改 修改用户业务专用密码 综合服务模块 包括电话处理模块 证券委托业务模块等 负责 处理用户的电话接入与业务流程的引导 它从平台系统软件中获 得必要的通信资源 引导用户完成业务流程 按照业务应用的需 要向其它各个应用模块申请各种信息资源 如行情信息 资金信 息等 是应用软件中的主要模块 前置机业务信息管理模块负责用户开户信息与专户临时余额等相 关业务信息的管理 以减轻银行主机的业务处理负担与系统与银 行主机系统之间的通信负担 应用软件系统模块结构如下 示意图 综 合 服 务 模 块 前 置 机业 务 信 息 管 理 模 块银 行 接 口 模 块 券 商 接 口 模 块 传 真 服 务 模 块 行 情 接 收 模 块 业 务 应 用 软 件 系 统 模 块 示 意 图 前 置 机券 银 管 理 模 块 前置机券银管理模块负责用户证券信息的管理和用户委托业务的 日终结算和管理 行情接收模块负责接收证券实时信息 并且处理业务模块的行情 信息请求 向业务模块回送相应的行情信息 传真服务模块向系统提供传真服务功能 接口模块 银行接口模块负责系统与银行主机之间的信息交换 包括资金查 询 资金冻结 解冻与变更等处理 券商接口模块负责系统与券商 或交易委托系统 之间的信息交 换 包括买卖委托 撤单等 2 2 业务处理流程TelSecurity ServiceFlow Brif 开 始用 户 电 话 呼 入 1 深 圳 2上 海 3银 行 理 财输 入 股 东 代 码 券 商 代 码 密 码 1买入 3卖出 5撤单 7查询 8券银转帐 9其它功能 0深沪切换 4行情查询1成交查询 5委托查询2资金余额 3证券余额 6转帐查询 7申购配号 1修改密码 2收听股评 3传真服务 2 2 电话处理系统软件 电话处理系统负责实现业务处理流程中的电话操作流程部分 它 负责向使用该业务功能的用户提供电话接入的手段 提示用户业务 操作的流程 收集用户输入的号码信息 并将用户的操作请求发给 其它相应的服务进程 等待其它服务进程的响应后将结果信息反馈 给用户 电话处理系统是系统与用户之间的操作界面 用户通过电话处理 系统充分利用系统提供的各种信息资源与通信资源 实现业务功能 的需求 获得信息查询 语音服务或传真服务等各种功能服务 电 话处理系统在提供这些功能服务的同时 需要将用户操作的事件记 入日志 以方便事件跟踪 2 3 委托交易系统软件 系统有两大主要功能 2 3 1 保证金转帐系统 实现股民在证券商设立的保证金帐户与在银行的储蓄帐户之间的 实时划转 打个电话就可以划转保证金 使得资金划转方便 快捷 在不买卖股票时 可将资金放在银行储蓄帐户 保证了资金的安全 2 3 2 委托交易系统 全新的交易方式 储蓄帐户就是保证金帐户 储户可以通过委托 系统直接进行股票的交易 卖出及红利直接回到储蓄帐户 无需转 帐 实现银行管资金 证券商管股票 系统提供多品种交易 目前已有深沪市场 A 股 基金 企业转债 的交易 电话系统具有完备的功能 买卖委托 撤单 新股申购 配股缴 款 实时及历史成交的单笔及批量查询 委托查询 资金余额查询 股票余额查询 行情查询 申购配号查询 传真查询 修改委托密 码等功能 系统后台使用 SYBASE 数据库 运行安全 高效 两个系统可一起使用 也可各自单独使用 2 4 清算系统软件 2 4 1 转帐交易系统 提供当天交易的总帐及交易明细给各券商 便于核对 2 4 2 委托交易系统 深市日终清算 提供当天买卖成交的清算 以及分红 托管 转 托管 申购配号的处理 沪市日终清算 提供当天买卖成交的清算 以及指定 撤消指定 流通余额 权益 红利 申购配号的处理 系统设计与原券商系统独立 原券商交易系统不做或做少量修改 即可 可以用独立席位 也可以共用席位 2 5 柜台服务处理系统软件 2 5 1 用户管理 通过银行各网点开户 充分利用银行网点多 分布广的优势 方便 远地客户 提供开户 销户 更换帐户 修改客户资料 查询帐户 信息等功能 2 5 2 上海的指定与撤消指定管理 提供多种选择 指定协议书可由券商委托银行开户时代签 由交易 系统自动发指定交易或用户通过电话做指定 撤消必须到券商处书 面申请 2 5 3 深圳的转托管管理 用户如要将股票转托管到其他券商 必须到开户券商处书面申请 2 5 4 打印服务 各联网券商处可以提供成交交割 股票余额 委托记录的打印服务 也可以通过电话的传真功能得到各项清单 2 5 5 股票信息管理 更新股票信息 增加新上市的股票 更新各项费率等 2 5 6 券商管理 可以配置新的券商 增加连网券商 2 5 7 操作员管理 管理系统的操作员 分配给操作员不同的权限 管理界面采用 Visul Basic 5 设计 界面友好 易用 美观 第 5 章 系统管理 电话证券委托交易系统是一个庞大而复杂的系统 其系统的维护 和管理十分重要 直接关系到整个系统是否能稳定而可靠地运行 因此系统必须为管理人员提供良好的管理工具 1 系统管理终端 系统管理终端的功能主要是提供对 TeleServer 子系统进行管理 的工具 在系统设计时 系统管理终端选用性能良好的系统管理软 件和网管软件 其可以提供以下管理手段 可在本地和远程对系统进行维护管理 其中远程管理工具支 持通过电话线对系统进行管理和维护 提供图形化界面管理工具 通过系统管理终端提供的管理工具 管理员可以在管理终端上实 现以下功能 监控系统运行 启动系统进程 配置系统参数 维护系统数据和资源 进行故障定并和排除系统故障 2 业务管理终端 系统的业务管理终端 为银行业务部门提供了方便的业务管理手 段 业务管理终端可以通过局域网或广域网连接到网络系统 进行 交易明细查询 打印 帐户及客户资料维护等 3 网络管理系统 系统的网络管理采用 Microsoft 公司的 Systems Management Server 系统 这一系统通过一台管理服务器集中的对网络上的资源 进行监控管理 这些需要监控的资源包括 分布在各券商处负责与 网络银行综合服务系统进行数据交换的通讯机 网络银行综合服务 系统与券商进行交换数据的通讯机 股票行情接收系统中的通讯机 各业务管理终端等 网络管理系统主要完成以下功能 建立网络资源的硬件和软件清单 并监控和记录资源变化情 况 SMS 系统将自动的在需要监控的网络资源上 PC 或服务器 上 安装 SMS 客户端软件 并通过客户端软件收集的信息在管理服务器 上建立和维护一个集中式的网络资源清单 这一清单中包括各网络 资源上的硬件配置和所安装的软件的详细列表以及改变情况 以便 为管理员随时了解和监控网络资源的状况和这些资源变化情况 软件分发和安装 系统提供软件分发和远程安装的功能 当需要为上述网络资源 安装新软件 如新安装防病毒软件 或进行原有软件升级时 管理 员在管理服务器上定义好分发策略 定义分发的软件包 分发的目 的地和进行分发的时间段 系统就可以实现软件的自动分发 远程故障诊断 当网络资源出现故障时 通过系统提供的远程控制工具 可以实 现对远程资源的屏幕显示 键盘和鼠标进行控制 并可重新启动远 程系统从而实现故障的远程诊断和排除 4 管理员的角色与职责 银行对电话证券委托交易系统进行管理时需要必要的人员 下面 对管理人员的角色 职责 知识要求以及所使用的管理工具进行定 义 角色 职责 知识要求 工具 工作地点 分行系统 管理员 监控系统的运行并排 除出现的系统故障 监控系统网络状况并 排除出现的网络故障 定制 Firewall 策略 保证网络安全 管理和分配 DES 密钥 熟悉通 讯和计算机 网络 熟悉 UNIX 系统 接受过 UT 斯达康技 系统 管理终端 网络 管理服务 器 安装 在分行证 券业务管 分行机房 监控系统容量和系统 反应时间必要时提出升级 请求 定制系统备份策略 并按照系统 应用备份策 略进行数据备份 为分行业务管理员提 供技术支持 向厂商寻求技术支持 术培训 理终端 分行业务 管理员 监控系统的业务运行 状况 发现和排除系统应用 问题 了解用户反应和满意 程度 维护应用数据安全 定制和维护应用数据备份 策略 当应用数据备份策 略修改时 负责及时通知 分行系统管理员 提出新的应用需求和 系统改进意见 向业务操作人员提供 技术支持 熟悉计 算机操作 熟悉证 券业务 接受过 UT 斯达康业 务培训 分行 证券业务 管理终端 分行业务 部室和机 房 业务操作 人员 用户开户操作 为用户提供的查询打 单的柜台服务 收集用户反应 熟悉计 算机操作 接受过 管理员业务 培训 银行 终端 支行 券银管理 终端 券银 管理终端 输出 设备 银行或券 商柜台 第 6 章 系统安全 作为一个银行业务系统 系统的安全性至关重要 而系统的安全 性即包括系统硬件的稳定与冗错能力也包括系统软件与应用数据的 安全与完整 1 硬件安全 系统在硬件方面保证了良好的安全性 如前所述 系统在 TeleServer 子系统 前置机子系统等关键环节采用了冗余和双机热 备份的配置以排除出现出现单点失效的可能 从而保证系统在出现 故障时能在不中断的正常运行的情况下进行故障排除 在网络子系 统中采用 ISND 作为线路备份以双电路方式传输数据 保证当 DDN 线 路出现故障时系统能够正常进行数据交换 2 数据安全 对银行业务而言数据是最重要的资源 必须保证系统中的数据具 有良好的安全性 数据的安全性包括 防止数据的丢失和损坏 防 止数据被非法访问和修改以及在正常操作时的数据完整性 因此应 采用必要的安全措施 3 数据备份 数据的任何丢失都可能对用户造成灾难性的打击 所以对重要的 系统和数据必须进行必要的备份 数据的备份包括系统备份和应用 数据备份 系统备份是为了在出现系统问题或系统崩溃时 提供简 单快速的系统恢复手段 应用数据备份是为防止出现数据丢失和损 坏而影响系统运行的情况 其中应用数据的备份是至关重要的 因 为它包括有大量的用户信息 当出现数据损坏而无备份的情况时将 造成不可恢复的损失 系统中 TeleServer 子系统和前置机子系统是 整个系统的关键部位 并保存有重要的用户数据 为此系统在这两 个子系统均配置了磁带备份设备和相应的备份工具 系统的一般备份策略 由于系统要求在出现故障时 必须以最快的速度恢复系统和数据 所以备份策略中均采用完整备份的方法 系统备份 每周一次对系统作完整备份 并保存上一周的完整备份 系统进行升级和修改前 进行完整备份 系统升级和修改完成并确认系统运行正常后 对系统进行完 整备份 并保留最近三次的升级和修改前的系统完全备份 应用数据备份 TeleServer 子系统数据库每天一次数据库完整备份 并保留 最近一周的数据库完整备份 前置机子系统数据库每天证券委托业务完成后 日终结算进 行前进行一次数据库完整备份 并保留最近一周的数据库完 整备份 前置机子系统数据库每天证券日终结算完成后进行一次数据 库完整备份 并保留最近一周的数据库完整备份 4 Firewall 为了防止外部用户非法访问银行网络上的各种资源 系统在前置 机上设置了防火墙软件 由于外部资源都是通过前置机访问银行内 部资源的 所以管理员通过定制前置机上的防火墙策略 就可以现 限制外部用户对银行网络资源的访问 5 数据加密 系统在运行时 在银行系统和券商系统之间存在着数据交换 这 些数据交换是通过 DDN 线路上进行的 数据包括用户的股票信息和 银行和券商的对帐信息等重要数据 当数据在 DDN 线路上明码传输 时将存在数据泄密的可能 为此系统在银行和券商之间进行数据交 换时对数据采用 DES 加密算法进行软件加密 密钥由银行产生 通 过安全渠道分发给各券商 双方通过约定好的密钥对传输数据进行 加密和解密 DES DES K 6 数据的完整性和一致性 在进行证券委托业务时 数据操作涉及到银行和券商的多个数据 库间的数据 所以保持数据操作的完整性和各数据库数据的一致性 对银行和券商都是非常重要的 在这方面系统提供了良好的监控和恢复错误的手段 对重要的数 据操作都通过定时器和流水号等方法对网络状态和数据交换过程进 行监控 当发现数据包丢失或响应超时等错误时 系统将立即尝试 重新开始数据操作的过程 以更正出现的错误操作 而当出现网络 长时间断开等错误时 系统将会在错误日志文件中记录无法完成的 数据操作和暂时无法恢复的错误 待网络恢复正常时 系统根据在 错误日志文件中的记录更正和完成出现错误的数据操作 第 7 章 线路资源的估算 在电话证券委托交易系统中 前置机采用 IBM RS6000 系统 通 过 LAN 分别与 TeleServer 和 3745 连接 同时系统经 ROUTER 通过 N 64K 的 DDN 线路与证券公司连接 下面对这种连接方案中的各部 分资源进行估算 1 数字中继线路资源估算 数字中继线是系统需要的重要电信资源 为了充分利用这一资源 应对这一资源的需求进行估算 数据交换 业务类型 请求 响应 数据包数量 包平均长 度 BYTE 使用频度 平均处理 时间 S 通信带宽 BYTE S 买卖委托 10 90 18 120 7 5 撤单委托 10 60 8 90 6 7 资金查询 6 50 12 60 5 行情查询 6 120 30 150 4 8 成交查询 6 120 12 120 6 修改密码 6 60 5 30 12 公共部分 6 80 15 60 8 包头 50 40 100 450 4 5 首先根据上表中证券委托业务的统计情况可得 每次电话平均处理时长 SUM 平均处理时间 使用频度 21 6 7 2 7 2 45 14 4 1 5 9 105 9 s 假设综合服务交易业务的每天为 N 笔 每笔业务电话时长 105 9 秒 中继线话务量 0 8Erl 忙时集中系数 1 5 每天业务处理时间 为 8 小时 用户在非开市时间可进行查询等操作 则中继线路资源 估算值为 中继线路数量 M N 105 9 1 5 3600 8 0 8 0 0069 N 由此可得 对中继线的数量要求将随业务量的增长而增加 具体 情况如下 每天业务数 5 万 10 万 30 万 100 万 中继线路数量 345 条 690 条 2070 条 6900 条 E1 数 12 条 23 条 69 条 230 条 2 数据交换流量估算 TeleServer 子系统接受用户请求后 将与网络上的各种资源以 数据包的形式进行数据交换 下面对数据交换时数据包在网络上的 流量进行估算 数据交换 业务类型 请求 响应 数据包数量 包平均长 度 BYTE 使用频度 平均处理 时间 S 通信带宽 BYTE S 买卖委托 10 90 18 120 7 5 撤单委托 10 60 8 90 6 7 资金查询 6 50 12 60 5 行情查询 6 120 30 150 4 8 成交查询 6 120 12 120 6 修改密码 6 60 5 30 12 公共部分 6 80 15 60 8 包头 50 40 100 450 4 5 假设中继线路数量为 M 根据证券业务的统计情况则有 数据交换流量 M SUM 通信带宽 使用频度 每 byte 传送比特数 M 1 35 0 53 0 6 1 44 0 72 0 6 1 2 4 5 10 M 109 4 bps 由此可得 对数据流量将随业务量的增长而增加 具体情况如下 每天业务数 5 万 10 万 30 万 100 万 中继线路数量 345 条 690 条 2070 条 6900 条 数据交换流量 37 7 kbps 75 5 kbps 226 5 kbps 0 75 Mbps 附录 七号信令介绍